Der Blockchain-Ermittler ZachXBT hat klargestellt, dass die Lazarus-Gruppe keine einzelne Einheit ist, sondern ein Begriff für von Nordkorea unterstützte Cyberangreifer. Er betonte, dass die Komplexität der Bedrohungen zwischen den Untergruppen erheblich variiert. Viele Angriffe, die über Rekrutierung, E-Mails und Video-Interviews durchgeführt werden, sind relativ einfach. Hochkomplexe Kryptoangriffe werden jedoch hauptsächlich von einigen wenigen Untergruppen ausgeführt, insbesondere von TraderTraitor und AppleJeus.